$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imjournal # provides access to the systemd journal
#加载rsyslog-mysql,前提需要yum install rsyslog-mysql。可以向mysql中写入日志
$template insertpl,"insert into SystemEvents (Message, Facility, FromHost, FromIP, Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag, processid, appname) values ('%msg%', %syslogfacility%, '%fromhost-ip%', '%fromhost-ip%', %syslogseverity%, '%timereported:::date-mysql%', '%timegenerated:::date-mysql%', %iut%, '%syslogtag%', '%procid%', '%app-name%')",SQL
$Modload ommysql
$WorkDirectory /var/lib/rsyslog
#自定义日志内容模版
$template myFormat,"%timestamp% %fromhost-ip% %syslogtag%======%msg%\n"
$template shou,"%timestamp% %hostname% %app-name% %fromhost-ip% %syslogtag% %msg%\n"
#rsyslogv7及以上才能使用的新版模版
template(name="zhangshou" type="list") {
property(name="timestamp" dateFormat="rfc3339")
constant(value=" host=")
property(name="hostname")
constant(value=" fromip=")
property(name="fromhost-ip")
constant(value=", relayHost=")
property(name="fromhost")
constant(value=", tag=")
property(name="syslogtag")
constant(value=", programName=")
property(name="programname")
constant(value=", procid=")
property(name="procid")
constant(value=", facility=")
property(name="syslogfacility-text")
constant(value=", sev=")
property(name="syslogseverity-text")
constant(value=", appName=")
property(name="app-name")
constant(value=", msg=")
property(name="msg" )
constant(value="\n")
}
$ActionFileDefaultTemplate myFormat
# 根据客户端的IP单独存放主机日志在不同目录,zhangshou需要手动创建(日志服务器需要做的配置)
$template RemoteLogs,"/var/log/zhangshou/%fromhost-ip%/%programname%/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"
# 排除本地主机IP日志记录,只记录远程主机日志
:fromhost-ip, !isequal, "127.0.0.1" ?RemoteLogs
# 忽略之前所有的日志,远程主机日志记录完之后不再继续往下记录(匹配了此规则后停止后续匹配)
#& ~
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
#启用UDP的514接收客户端日志
$ModLoad imudp
$UDPServerRun 514
#启用TCP的514接收客户端日志
$ModLoad imtcp
$InputTCPServerRun 514
#新版客户端需要配置,表示向服务端发送日志时不限制速度
$SystemLogRateLimitInterval 0
#所有日志设施的所有日志级别都记录到127.0.0.1的数据库syslog,账号是root密码是123456
*.* :ommysql:127.0.0.1,syslog,root,123456;insertpl
#以下是配置文件自带的,将信息记录到文件 使用shou模版记录日志内容,而不使用默认模版
*.info;mail.none;authpriv.none;cron.none /var/log/messages;shou
authpriv.* /var/log/secure
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg :omusrmsg:*
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log
local0.* /var/log/sshd.log
rsyslog.conf配置文件
原创
©著作权归作者所有:来自51CTO博客作者中国爱我们的原创作品,请联系作者获取转载授权,否则将追究法律责任
上一篇:docker
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Linux ❀ Rsyslog(Syslog)服务与配置文件参数详解
文章目录1、日志服务简介2、linux系统中的常见日志3、日志服协议传输日志信
linux 运维 ssh 日志文件 配置文件 -
centos9 rsyslog默认配置文件 centos7 rsyslog
在centos7系统中,默认的日志系统是rsyslog,它是一类unix系统上使用的开源工具,用于在ip网络中转发日志信息,rsyslog采用模块化设计,是syslog的替代品。 1、rsyslog特点 实现了基本的syslog协议 直接兼容syslogd的配置文件 在同一台机器上支持多个rsyslogd进程,支持多线程 丰富的过滤功能,可以实现过滤日志信息中的任何部
centos7 修改连接数 EC20 centos7 调试 openwrt udp服务器 phpstudy mysql红色 analyzer -
rsyslog配置java日志文件
rsyslog服务端配置 CentOS6.4 x64系统 系统自带rsyslog 5.8版本rsyslog 是一个 syslogd 的多线程增强版。现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了rsyslog负责写入日志, logrotate负责备份和删除旧日志, 以及更新日志文件###############################
rsyslog配置java日志文件 linux 日志服务器搭建及配置 mysql Database php